ApsaraDB RDS:Use the hybrid access mode to retain both classic network and VPC endpoints

Avant de commencer

Vérifiez les éléments suivants avant de démarrer la migration :

• L'instance RDS réside dans le classic network

• Un VPC et un vSwitch ont été créés dans la zone où réside l'instance RDS. Consultez la rubrique Create and manage a VPC

Si votre instance RDS dispose d'instances en lecture seule, effectuez d'abord la migration en mode d'accès hybride sur l'instance principale, puis migrez les instances en lecture seule. Les exigences de résidence dans le VPC varient selon le type de stockage :

Restrictions

Lorsque le mode d'accès hybride est activé :

• Impossible de revenir au type de réseau classique

• Impossible de modifier la zone de l'instance RDS

• Impossible de basculer entre l'édition Haute disponibilité RDS et l'édition Entreprise RDS

Fonctionnement

Lorsque vous passez du réseau classique au VPC sans activer l'accès hybride, l'adresse IP du point de terminaison interne change. Cela entraîne un basculement de l'instance, et les instances Elastic Compute Service (ECS) de type réseau classique perdent immédiatement l'accès au réseau interne de l'instance RDS.

L'accès hybride permet d'éviter cette perturbation. Le système conserve le point de terminaison interne du réseau classique d'origine et génère un nouveau point de terminaison interne pour le VPC. Les deux points de terminaison restent actifs aussi longtemps que nécessaire :

• Les instances ECS de type réseau classique se connectent via le point de terminaison interne du réseau classique.

• Les instances ECS de type VPC se connectent via le point de terminaison interne du VPC.

• Le point de terminaison public n'est pas affecté.

Lorsque toutes vos applications utilisent le point de terminaison du VPC, supprimez le point de terminaison du réseau classique pour finaliser la migration.

Modification directe ou accès hybride

Utilisez le tableau comparatif suivant pour déterminer si le mode d'accès hybride convient à votre situation.

Modifier le type de réseau en VPC

1. Connectez-vous à la console ApsaraDB RDS et accédez à la page Instances. Sélectionnez la région où réside votre instance RDS, puis cliquez sur l'ID de l'instance.

2. Dans le volet de navigation de gauche, cliquez sur Database Connection.

3. Cliquez sur Switch to VPC.

   Remarque

   Si l'option Switch to VPC n'apparaît pas, vérifiez que l'instance répond aux exigences répertoriées dans la section Avant de commencer.

4. Dans la boîte de dialogue, configurez les paramètres suivants :

   • VPC : sélectionnez le VPC où résident vos instances ECS. Si les instances ECS et RDS se trouvent dans des VPC différents, la communication sur le réseau interne nécessite Cloud Enterprise Network (CEN) ou VPN Gateway. Pour plus d'informations, consultez les rubriques Overview of Alibaba Cloud CEN ou Establish IPsec-VPN connections between two VPCs (single-tunnel mode).

   • vSwitch : sélectionnez un vSwitch dans la zone où réside l'instance RDS. Si aucun vSwitch n'est disponible, créez-en un au préalable. Consultez la rubrique Create and manage vSwitches.

   • Reserve original classic endpoint : sélectionnez cette option pour activer le mode d'accès hybride.

   Remarque

   • La modification du type de réseau n'entraîne pas de basculement de l'instance. Les connexions des instances ECS de type réseau classique restent actives jusqu'à l'expiration du point de terminaison classique.

   • Avant l'expiration du point de terminaison classique, ajoutez le point de terminaison du VPC aux applications exécutées sur les instances ECS de type VPC afin de finaliser la migration sans temps d'arrêt.

   • Si votre instance exécute MySQL 5.6 ou MySQL 5.7 sur l'édition Haute disponibilité RDS avec des SSD locaux Premium, vous devez modifier le mode de liste d'autorisation d'adresses IP en enhanced whitelist mode lors de l'activation du mode d'accès hybride. Les adresses IP existantes sont automatiquement copiées dans une nouvelle liste d'autorisation améliorée pour le réseau classique. Consultez la rubrique Change to the enhanced whitelist mode.

5. Ajoutez l'adresse IP privée de chaque instance ECS de type VPC à une liste d'autorisation d'adresses IP de type VPC sur l'instance RDS. Si aucune liste d'autorisation de type VPC n'existe, créez-en une.

6. Avant l'expiration du point de terminaison classique, ajoutez le point de terminaison du VPC de l'instance RDS à chaque instance ECS de type VPC.

   Remarque

   • Pour que les instances ECS de type VPC se connectent via un réseau interne, les instances ECS et RDS doivent résider dans la même région et le même VPC. Vérifiez cela à l'aide de l'ID du VPC.

   • Pour connecter une instance ECS de type réseau classique à une instance RDS de type VPC, utilisez ClassicLink ou migratez l'instance ECS vers le même VPC. Pour plus d'informations, consultez les rubriques Overview et Migrate ECS instances from the classic network to a VPC.

Modifier la date d'expiration du point de terminaison du réseau classique

Pendant la période d'accès hybride, vous pouvez modifier la durée de validité du point de terminaison classique en fonction de vos besoins. La nouvelle date d'expiration est calculée à partir du jour où vous effectuez la modification.

Exemple : le point de terminaison classique doit expirer le 18 août 2017. Le 15 août 2017, vous prolongez la validité de 14 jours. La nouvelle date d'expiration devient le 29 août 2017.

Pour modifier la date d'expiration :

1. Connectez-vous à la console ApsaraDB RDS et accédez à la page Instances. Sélectionnez la région où réside votre instance RDS, puis cliquez sur l'ID de l'instance.

2. Dans le volet de navigation de gauche, cliquez sur Database Connection.

3. Sous l'onglet Instance Connection, cliquez sur Change Expiration Time.

4. Dans la boîte de dialogue Change Expiration Time, sélectionnez la nouvelle date d'expiration et cliquez sur OK.

FAQ

Le passage du réseau classique au VPC affecte-t-il le point de terminaison public ou l'accès Internet ?

Non. La modification convertit uniquement le point de terminaison interne (réseau classique) en point de terminaison VPC. Le point de terminaison public et l'accès Internet ne sont pas affectés.